1. Introdução e Escopo
A presente Política de Privacidade ("Política") descreve as práticas do 909635 ("Plataforma", "nós", "nosso") no que diz respeito à coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais dos usuários ("Titular", "você") que acessam e utilizam os serviços disponíveis em 909635.net.
Esta Política se aplica a todos os serviços oferecidos pelo 909635, incluindo apostas esportivas, jogos de cassino online, jogos ao vivo, funcionalidades de conta, transações financeiras e qualquer interação realizada por meio do site, aplicativo ou canais de suporte da plataforma.
Ao criar uma conta ou utilizar qualquer serviço do 909635, você reconhece ter lido e compreendido esta Política. O tratamento dos seus dados é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), com as diretrizes da ANPD (Autoridade Nacional de Proteção de Dados) e com a legislação setorial aplicável, incluindo a Lei 14.790/2023 (regulamentação de apostas de quota fixa) e a Lei 9.613/1998 (prevenção à lavagem de dinheiro).
2. Controlador dos Dados
O controlador responsável pelo tratamento dos seus dados pessoais é a empresa operadora do 909635, com atuação voltada ao mercado brasileiro de entretenimento digital e apostas. Para fins de exercício dos seus direitos como Titular, o canal oficial de contato com o Encarregado pelo Tratamento de Dados (DPO) é o endereço de e-mail [email protected] (não clicável — copie e cole em seu cliente de e-mail), disponível para atendimento em dias úteis das 09h00 às 18h00, horário de Brasília (BRT, UTC-3).
3. Dados que Coletamos
3.1 Dados Fornecidos Diretamente por Você
Ao criar e utilizar sua conta no 909635, coletamos os seguintes dados que você nos fornece diretamente:
- Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG, CNH ou passaporte;
- Dados de contato: endereço de e-mail, número de celular e endereço residencial completo (logradouro, bairro, cidade, estado, CEP);
- Dados financeiros: informações de conta bancária, chave Pix, dados de cartão de crédito/débito (tokenizados — nunca armazenamos o número completo do cartão em nossos servidores), e histórico de transações realizadas na plataforma;
- Documentos de verificação (KYC): cópias digitais de documentos de identidade e comprovantes de residência enviados para o processo de verificação de conta;
- Comunicações: registros de interações com o suporte, incluindo chats ao vivo, e-mails e formulários de contato.
3.2 Dados Coletados Automaticamente
Quando você acessa a plataforma do 909635, coletamos automaticamente determinadas informações técnicas necessárias para o funcionamento, segurança e melhoria contínua dos serviços:
- Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, celular, tablet), resolução de tela e idioma configurado;
- Dados de uso: páginas visitadas, jogos acessados, duração das sessões, cliques, rolagem e interações com elementos da plataforma;
- Dados de localização: localização aproximada derivada do endereço IP, utilizada exclusivamente para verificação de elegibilidade geográfica e prevenção a fraudes;
- Cookies e tecnologias similares: conforme detalhado na seção 9 desta Política.
3.3 Dados Recebidos de Terceiros
Em situações específicas, podemos receber dados seus provenientes de parceiros autorizados, como provedores de verificação de identidade, bureaus de crédito e processadores de pagamento, exclusivamente para fins de verificação KYC, prevenção a fraudes e cumprimento de obrigações legais.
4. Bases Legais para o Tratamento
Todo tratamento de dados pessoais realizado pelo 909635 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo apresenta as principais atividades de tratamento e suas respectivas bases legais:
| Atividade de Tratamento | Base Legal (LGPD) |
|---|---|
| Criação e gestão de conta | Execução de contrato (art. 7º, V) |
| Verificação de identidade (KYC) | Cumprimento de obrigação legal (art. 7º, II) |
| Processamento de transações financeiras | Execução de contrato (art. 7º, V) |
| Prevenção à lavagem de dinheiro (PLD) | Cumprimento de obrigação legal (art. 7º, II) |
| Envio de comunicações de marketing | Consentimento (art. 7º, I) |
| Detecção e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
| Melhoria dos serviços e análise de uso | Legítimo interesse (art. 7º, IX) |
| Atendimento ao suporte | Execução de contrato (art. 7º, V) |
5. Finalidades do Tratamento de Dados
O 909635 utiliza seus dados pessoais estritamente para as seguintes finalidades:
- Prestação dos serviços: criação, gerenciamento e autenticação da sua conta; processamento de depósitos, saques e apostas; fornecimento de suporte técnico e atendimento ao cliente;
- Conformidade legal e regulatória: verificação de identidade (KYC), cumprimento das obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998), atendimento a requisições de autoridades competentes e cumprimento das normas da SPA (Secretaria de Prêmios e Apostas);
- Segurança e integridade: detecção, investigação e prevenção de fraudes, uso abusivo de bônus, multi-accounting e outras atividades que violem os Termos e Condições da plataforma;
- Comunicação: envio de notificações transacionais (confirmações de saque, alertas de conta, redefinição de senha) e, com seu consentimento prévio, comunicações de marketing sobre promoções, bônus e novidades do 909635;
- Melhoria contínua: análise estatística e de comportamento para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos;
- Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte adequado, em cumprimento às diretrizes de proteção ao jogador.
6. Compartilhamento de Dados com Terceiros
O 909635 não vende, aluga ou comercializa seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com as salvaguardas adequadas e na medida estritamente necessária:
- Provedores de serviço: parceiros que prestam serviços essenciais à operação da plataforma, como processadores de pagamento (Pix, Mercado Pago, PicPay, Nubank, Inter, C6 Bank), provedores de verificação de identidade, fornecedores de infraestrutura de nuvem e empresas de análise de dados. Esses parceiros estão contratualmente obrigados a proteger seus dados e a utilizá-los apenas para as finalidades para as quais foram contratados;
- Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e Microgaming podem receber dados técnicos de sessão necessários para o funcionamento dos jogos, sem acesso a dados financeiros ou de identificação completa;
- Autoridades públicas: órgãos governamentais, autoridades policiais ou judiciais, quando exigido por lei, decisão judicial ou determinação da ANPD, do COAF (Conselho de Controle de Atividades Financeiras), da Receita Federal ou de outra autoridade competente;
- Operações societárias: em caso de fusão, aquisição ou reestruturação societária, seus dados poderão ser transferidos ao novo controlador, que ficará vinculado a esta Política ou a política equivalente.
7. Retenção de Dados
O 909635 retém seus dados pessoais pelo período necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais. Os prazos gerais são:
- Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
- Dados de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e pelas normas do Banco Central do Brasil;
- Registros de KYC: mínimo de 5 (cinco) anos após o encerramento da conta;
- Logs de acesso e segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
- Dados de marketing (com consentimento): até a revogação do consentimento pelo Titular.
Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular.
8. Segurança da Informação
O 909635 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as principais salvaguardas implementadas, destacam-se:
- Criptografia SSL/TLS de 256 bits em todas as comunicações entre o seu dispositivo e os servidores da plataforma;
- Armazenamento de senhas com hashing seguro (bcrypt) — em hipótese alguma as senhas são armazenadas em texto simples;
- Tokenização de dados de cartão de crédito/débito, em conformidade com o padrão PCI-DSS;
- Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais, conforme a necessidade de cada função;
- Monitoramento contínuo de segurança e sistemas de detecção de intrusão (IDS/IPS);
- Política de backups regulares com armazenamento em locais geograficamente redundantes;
- Autenticação em dois fatores (2FA) disponível para todos os usuários da plataforma.
9. Cookies e Tecnologias de Rastreamento
O 909635 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, analisar o uso dos serviços e personalizar a experiência do usuário. Os tipos de cookies utilizados são:
- Cookies essenciais: indispensáveis para o funcionamento básico da plataforma (autenticação de sessão, preferências de segurança, carrinho de apostas). Não podem ser desativados sem comprometer o uso da plataforma;
- Cookies de desempenho e análise: coletam informações sobre como você utiliza a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar continuamente os serviços. Os dados são agregados e anonimizados sempre que possível;
- Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de jogo) para proporcionar uma experiência mais personalizada;
- Cookies de marketing: utilizados apenas com o seu consentimento prévio, para exibir comunicações relevantes com base nos seus interesses e padrões de uso da plataforma.
Você pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. Observe que a desativação de cookies essenciais pode afetar o funcionamento de determinadas funcionalidades da plataforma.
10. Proteção de Menores de Idade
Se você acredita que um menor de idade criou uma conta no 909635, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências necessárias.
11. Seus Direitos como Titular (LGPD)
A LGPD garante a você, como Titular dos dados, um conjunto robusto de direitos que podem ser exercidos a qualquer momento perante o 909635. A tabela abaixo resume seus direitos e como exercê-los:
| Direito | O que significa |
|---|---|
| Acesso (art. 18, II) | Solicitar uma cópia de todos os dados pessoais que o 909635 possui sobre você. |
| Correção (art. 18, III) | Solicitar a correção de dados incompletos, inexatos ou desatualizados. |
| Anonimização ou eliminação (art. 18, IV) | Solicitar a anonimização ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD. |
| Portabilidade (art. 18, V) | Solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto. |
| Revogação do consentimento (art. 18, IX) | Revogar o consentimento dado para tratamento de dados com base nessa base legal (ex.: marketing). |
| Oposição (art. 18, § 2º) | Opor-se a tratamentos realizados com base em legítimo interesse que causem prejuízo desproporcional. |
| Revisão de decisões automatizadas (art. 20) | Solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado de dados. |
| Informação sobre compartilhamento (art. 18, VII) | Ser informado sobre as entidades públicas e privadas com as quais o 909635 compartilhou seus dados. |
Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected]. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, prorrogáveis por igual período mediante justificativa. Podemos solicitar a confirmação de sua identidade antes de processar a requisição.
12. Transferência Internacional de Dados
Determinados provedores de serviço utilizados pelo 909635 — como infraestrutura de nuvem e estúdios de jogos internacionais — podem estar localizados fora do território brasileiro. Quando isso ocorre, o 909635 garante que a transferência seja realizada com as salvaguardas adequadas previstas na LGPD, incluindo cláusulas contratuais padrão que impõem ao destinatário dos dados obrigações equivalentes às desta Política e às exigências da LGPD.
13. Alterações desta Política de Privacidade
O 909635 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por meio de notificação na plataforma e/ou e-mail cadastrado. A data da última atualização está sempre indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceite tácito da nova versão da Política.
14. Contato com o Encarregado de Dados (DPO)
Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais pelo 909635, entre em contato com nosso Encarregado pelo Tratamento de Dados (DPO):
- E-mail: [email protected] (não clicável — copie e cole em seu cliente de e-mail)
- Horário de atendimento: segunda a sexta-feira, das 09h00 às 18h00 (Horário de Brasília)
- Prazo de resposta: até 15 dias corridos
Caso não obtenha resposta satisfatória do 909635 dentro do prazo estipulado, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados) pelo portal oficial do governo brasileiro.